2025-12-02

Detecte Cadeias de Ataque no Microsoft 365 com Entra e Sentinel

MFA não é o seu escudo – ele já foi quebrado. Neste episódio, percorremos uma violação real de tenant do M365, passo a passo, desde a cabine do atacante até a sua caixa de entrada comprometida. Você vai ouvir como um único clique em phishing, um proxy AitM e um aplicativo OAuth aparentemente inofensivo roubaram cookies ativos, sequestraram caixas de correio e drenaram o SharePoint silenciosamente às 2 da manhã. Sem força bruta, apenas credenciais emprestadas, tokens roubados e abuso de consentimento de aplicativos. Depois, invertemos o roteiro: os logs exatos do Entra, consultas KQL no Sentinel, análises de UEBA e uma combinação de políticas que torna tokens roubados inúteis fora do dispositivo original. Se você administra o M365 e ainda confia apenas no MFA, este briefing pode ser a hora mais importante do seu ano.

Apple Podcasts · Spotify · YouTube · YouTube Music

Detect Microsoft 365 Attack Chains with Entra and Sentinel (English)